CentOS7升级openssl到1.1.1w centos 升级openssh

首先查看现有版本

[root@dev2 ~]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017

从官网下载小版本的最新版，目前已经停止更新，最新版为1.1.1w

本地下载后上传到服务器，或者直接在线下载

[root@dev2 ~]# wget https://www.openssl.org/source/old/1.1.1/openssl-1.1.1w.tar.gz

我这里因为系统分区原因，需要吧下载的压缩包移动到home目录

[root@dev2 ~]# df -h
文件系统                              容量  已用      可用   已用%   挂载点
devtmpfs                             7.6G     0      7.6G     0%       /dev
tmpfs                                   7.7G     0      7.7G     0%      /dev/shm
tmpfs                                   7.7G  763M  6.9G   10%      /run
tmpfs                                   7.7G     0      7.7G     0%     /sys/fs/cgroup
/dev/mapper/centos-root   50G   23G     28G   46%     /
/dev/sda2                        1014M 275M  740M  28%     /boot
/dev/sda1                          200M   12M  189M    6%     /boot/efi
/dev/mapper/centos-home    1.4T   12G  1.4T    1%     /home
tmpfs                                      1.6G   68K  1.6G    1%     /run/user/0
[root@dev2 ~]# mv openssl-1.1.1w.tar.gz /home

安装编译所需依赖

[root@dev2 home]# yum install -y gcc gcc-c++ zlib zlib-devel openssl openssl-devel pam-devel perl perl-Test-Simple

进入home目录解压

[root@dev2 ~]# cd /home
[root@dev2 home]# tar -zxvf openssl-1.1.1w.tar.gz

编译前配置

[root@dev2 home]# cd openssl-1.1.1w/
[root@dev2 openssl-1.1.1w]# ./config --prefix=/opt/openssl --openssldir=/usr/local/openssl
Operating system: x86_64-whatever-linux2
Configuring OpenSSL version 1.1.1w (0x1010117fL) for linux-x86_64
Using os-specific seed configuration
Creating configdata.pm
Creating Makefile

***************************************************************************
***                                                                                                          ***
***   OpenSSL has been successfully configured                                  ***
***                                                                                                          ***
***   If you encounter a problem while building, please open an        ***
***   issue on GitHub <https://github.com/openssl/openssl/issues>  ***
***   and include the output from the following command:                ***
***                                                                                                         ***
***       perl configdata.pm --dump                                                      ***
***                                                                                                         ***
***   (If you are new to OpenSSL, you might want to consult the       ***
***   'Troubleshooting' section in the INSTALL file first)                      ***
***                                                                                                        ***
**************************************************************************

编译前操作，跟高手学的，据说能加快编译过程

[root@dev2 openssl-1.1.1w]# make depend

测试下有没有什么错误

[root@dev2 openssl-1.1.1w]# make tests

编译安装

[root@dev2 openssl-1.1.1w]# make && make install

更新下openssl缺失的函数库

[root@dev2 openssl-1.1.1w]# echo "/opt/openssl/lib64" >> /etc/ld.so.conf
[root@dev2 openssl-1.1.1w]# ldconfig -v

替换掉老的程序

[root@dev2 openssl-1.1.1w]# mv /usr/bin/openssl /usr/bin/openssl.old
[root@dev2 openssl-1.1.1w]# ln -s /opt/openssl/bin/openssl /usr/bin/openssl

查看版本

[root@dev2 openssl-1.1.1w]# openssl version
OpenSSL 1.1.1w  11 Sep 2023

完成了，可以对比下我之前那篇，相信你能学到新东西。

ps：做个小预告，下一篇会在本篇的基础上升级openssh版本